Discussion :

[transgohan]

Rien qu'à lire une minute tu vois déjà le niveau
[...]
pourquoi pas champs au lieu de field ... ça sent la copie

Je ne vois pas comment on peut en arriver à cette conclusion aussi rapidement.
Il m'arrive tout aussi bien de nommer par inadvertance des variables en anglais alors que j'ai mis les autres en français ou inversement.
C'est le problème de travailler sur différents projets qui ont chacun leurs normes, et aussi le fait de travailler avec des langages anglais tout simplement...

[Stéphane le calme]

France : la version numérique du formulaire d'attestation s'appuie sur un projet déjà existant,
une décision saluée par plusieurs

En début de mois, Christophe Castaner a annoncé la mise en place d'un formulaire en ligne pour le lundi 6 avril. Il a fait savoir que, pour la nouvelle version numérique, il ne sera pas possible de télécharger le formulaire sur des sites tiers. Le ministre a déclaré : « nous n’avons pas voulu d’une application comme celles que nous avons vu fleurir lors des premiers jours du confinement, car il y avait un risque de piratage des données. Là, il n’y aura pas de fichier. Personne ne pourra collecter les données des usagers ». Pas même le gouvernement.

Et d’assurer : « une fois rempli, le formulaire émet un fichier PDF avec un QR code, les forces de l’ordre peuvent le scanner à distance et aucune donnée saisie n’est intégrée dans un fichier, rien n’est stocké, aucun fichier n’est constitué ». Cette mise au point survient au moment où des voix s’élèvent pour mettre en garde contre tout traçage numérique des personnes contaminées dans le cadre de la lutte contre le coronavirus à l’image de ce qui a été mis en œuvre dans d’autres pays, comme la Russie, la Corée du Sud ou encore Israël. « Nous sommes dans un combat long et difficile et il faudra s’appuyer sur toutes les intelligences et le numérique peut contribuer à cela », a déclaré Christophe Castaner. « Aujourd’hui, nous travaillons à regarder ce qui se fait et à envisager la mise en place d’outils à la seule condition essentielle, c’est que nous ne renoncions jamais aux principes auxquels nous sommes attachés et la liberté individuelle fait partie de ces principes-là », a-t-il ajouté.

Une première mouture était mise en ligne. Son fonctionnement purement local était apprécié, mais quelques éléments étaient critiqués. Par exemple, le champ de date de naissance ne proposait pas de sélecteur, alors que c'était le cas pour la date ou l'heure de sortie. La publication du code source sur GitHub était l'occasion de lister ces problèmes.

Le générateur de certificat de déplacement a été réalisé à partir d’un fork du dépôt covid-19-certificate de Johann Pardanaud, un développeur full stack qui a de l’expérience dans le développement de solutions pour les environnements back-end, front-end et mobiles. Comme il l'explique, il avait créé cet outil afin de faciliter le remplissage des attestations.

Le projet covid-19 certificate a été placé sous la licence permissive MIT :

Les projets open source suivants ont été utilisés pour le développement de ce service :

• PDF-LIB
• qrcode
• Bootstrap
• Font Awesome

Les avis semblent plutôt positifs quant à la décision du gouvernement qui a opté pour l’utilisation d’un code open source. D’ailleurs, le créateur du code lui-même a indiqué ceci :

« Je me permets de revenir un peu sur ce qu'a fait le gouvernement. Personnellement, je suis ravi de leur décision de reprendre mon code pour plusieurs raisons :

• Les mentalités évoluent au sein de la tech de l'état, sortir un projet open source officiel 10 ans auparavant ça aurait été impensable. À cela il faut ajouter qu'ils ont développé un projet en un temps record d'une semaine, du jamais vu chez eux !
• J'ai pu m'exprimer et expliquer ma vision des choses au travers de nombreuses interviews. Si on m'avait dit que ce serait possible un jour… Je n'aurais jamais eu autant de visibilité sans cette attestation officielle.
• Ça fait une très belle ligne sur mon CV !

« En ce qui concerne l'interdiction des attestations numériques, Christophe Castaner avait évoqué une raison intéressante : le fait que les générateurs puissent "piller" vos données, et je pense que c'est une très bonne raison.

« À la sortie de mon générateur officieux j'ai tout fait pour être le plus transparent possible :

• code open source ;
• génération du PDF sur le navigateur et non pas sur un serveur afin de garder les données en local ;
• communication sur le sujet pour rassurer.

« Malgré tout, certains ont douté, souvent par manque de connaissances techniques qui leur empêchait la lecture du code, mais j'ai envie de dire : heureusement ! Heureusement qu'il existe encore des personnes qui s'inquiètent de l'usage de leurs données, car toutes ces informations demandées dans le formulaire permettent de faire une usurpation d'identité très facilement. Et même si je ne vole pas les données (bien que certains en doutent ), je ne peux pas garantir que les autres générateurs soient aussi respectueux, je ne peux pas m'exprimer en leur nom.

« La réponse du gouvernement m'a donc semblée adaptée : interdiction des attestations, mais développement d'un outil officiel pour palier le manque.

« On pourra cependant leur reprocher leur communication un peu hasardeuse qui, au début, autorisait les attestations numériques, puis les interdisait, pour au final les autoriser à nouveau… Mais bon, la période actuelle est compliquée et sans précédent ».

Source : déplacement covid-19

Et vous ?

Que pensez-vous de l'idée du gouvernement de faire un fork d'un projet existant ?
Selon vous, dans quelle mesure le gouvernement devrait-il passer des commandes de livraison de logiciel à des entreprises ?
Êtes-vous pour l'open source autant que possible ? Cela devrait-il dépendre du type de projet et donc de son niveau de sensibilité (infrastructures critiques, etc.) ?

[grunk]

C'est une bonne chose d'avoir forker quelque chose de proche. Toutes les entreprises le font. Si l'état commence à avoir quelques notions de rentabilité ca nous aidera à rembourser la colossale dette qui nous attends.

Selon vous, dans quelle mesure le gouvernement devrait-il passer des commandes de livraison de logiciel à des entreprises ?

Là dessus je suis un peu plus mitigé. D'un coté c'est bien de faire vivre les entreprises françaises , mais d'un autres on voit bien comme ca se passe.
On fait un appel d'offre parce que c'est obligatoire. Tout le monde chiffre comme des gros porcs , parce que c'est l'état. Et au final c'est le copain du frère du cousin du ministre qui gagne, produit une énorme merde infâme et tout le monde gueule.

Il serait surement judicieux d'avoir une "SSII" interne capable de répondre à tous les besoin IT avec de vrai dév/lead/cdp/manager , plutôt que des soit disant expert dans chaque ministère qui sont souvent, pour ceux que j'ai rencontré, des reconvertis qui n'ont pas réellement les compétences suffisante.

[e-ric]

Salut

C'est une bonne chose d'avoir forker quelque chose de proche. Toutes les entreprises le font. Si l'état commence à avoir quelques notions de rentabilité ca nous aidera à rembourser la colossale dette qui nous attends.

La notion de rentabilité d'un Etat est une chose qu'il faudrait bien préciser même si je comprends l'idée (ne pas gaspiller les sous des contribuables), je me demande alors pourquoi on fait des guerres, c'est rentable ? Faut-il dès lors fermer les hôpitaux publics qui ne sont pas rentables mais qui soignent les patients non rentables/non solvables pour les cliniques privées ? Dans ce cas, on ferme les institutions publiques et on privatise tout y compris le gouvernement, si ce n'est déjà fait.

Là dessus je suis un peu plus mitigé. D'un coté c'est bien de faire vivre les entreprises françaises , mais d'un autres on voit bien comme ca se passe.
On fait un appel d'offre parce que c'est obligatoire. Tout le monde chiffre comme des gros porcs , parce que c'est l'état. Et au final c'est le copain du frère du cousin du ministre qui gagne, produit une énorme merde infâme et tout le monde gueule.

Rien de neuf sous le soleil, malheureusement ... Même dans les grosses boîtes, ça arrive.

Il serait surement judicieux d'avoir une "SSII" interne capable de répondre à tous les besoin IT avec de vrai dév/lead/cdp/manager , plutôt que des soit disant expert dans chaque ministère qui sont souvent, pour ceux que j'ai rencontré, des reconvertis qui n'ont pas réellement les compétences suffisante.

La compétence n'est pas le propre des boîtes privées, même dans les SSII, il y a des guignols, dans les grandes boîtes aussi on en trouve des beaux, j'en ai vu. Dans la fonction publique, il y a certainement des gens compétents car tout n'est pas échec dans nos institutions.

Mon sentiment est que la compétence existerait plus largement chez les donneurs d'ordre (nos chers politiciens qui eux ne seront jamais soumis à des critères de rentabilité), sans doute que les échelons inférieurs (les fonctionnaires tant décriés) seraient sans doute plus motivés à l'être aussi.

Note: je bosse dans une boîte privée mais je me garde de jugements aussi "lieux communs" au sujet de la fonction publique.

Cdlt